¡°El riesgo en ciberseguridad crece a nivel exponencial pero nuestra organizaci¨®n no puede seguir ese ritmo¡±

Rosa D¨ªaz es la nueva directora del Instituto Nacional de Ciberseguridad (Incibe), con sede en Le¨®n desde su creaci¨®n en 2006. El Incibe se dedica a combatir las amenazas online para ciudadanos y empresas. La creciente sofisticaci¨®n de los criminales conlleva una inversi¨®n y una captaci¨®n de talento que no es f¨¢cil de lograr desde la administraci¨®n p¨²blica.

D¨ªaz lleg¨® a Incibe en junio de 2019 como subdirectora. Es licenciada en Matem¨¢ticas por la Universidad Aut¨®noma de Madrid y trabaj¨® durante a?os en el sector de las nuevas tecnolog¨ªas. Entre 2014 y 2018 fue directora para Espa?a de Panda, una compa?¨ªa de antivirus. D¨ªaz (Madrid, 1969) es la primera mujer que ocupa la direcci¨®n de Incibe.

Pregunta. ?Cu¨¢l es la mayor amenaza en internet?

Respuesta. Crece el fraude. Hay varios tipos, por ejemplo el fraude del presidente ejecutivo. Enga?an y provoca que las empresas piquen y hagan transferencias por importes muy altos.

P. En la semana del Black Friday se espera mucho fraude.

R. Suplantaciones de web, s¨ª. Tratamos de mejorar los conocimientos del ciudadano para que no caiga.

P. Hace poco las fuerzas de seguridad detuvieron a Lupin, un estafador online precisamente de Le¨®n.

R. La ciberdelincuencia no entiende de fronteras. Antes los cacos los ten¨ªan m¨¢s dif¨ªcil porque se expon¨ªan f¨ªsicamente, pero ahora con la tecnolog¨ªa lo hace desde cualquier parte.

P. El Incibe ser¨¢ un "centro espejo" de la Agencia Europea de Ciberseguridad.

R. Ser¨¢ a partir de 2021. Apoyamos al Ministerio para conseguir atraer ese dinero que conseguir¨¢ que se generen m¨¢s empresas e investigaci¨®n con universidades que har¨¢ que surjan nuevos productos y servicios.

P. Hay acad¨¦micos en ciberseguridad que lamentan que el Incibe no tenga un programa potente de investigaci¨®n con universidades.

R. Tenemos muchas cosas por hacer. Pero una de nuestras prioridades es el I+D+i y tenemos un programa de ayudas abierto, del que igual no hemos hecho suficiente comunicaci¨®n. Son ayudas fruto de la necesidad de que los investigadores se quedaran en Espa?a. Ten¨ªamos 2 millones de euros para entregar y ya estamos en el ¨²ltimo a?o y es cierto que entre todos debemos hacer los deberes porque no se han agotado. Hicimos un plan muy ambicioso y ha quedado dinero sin entregar.

P. Para mejorar esto, ?hay alg¨²n centro exterior que sirva de modelo al Incibe?

R. No me sale decir ning¨²n nombre. Colaboramos a nivel internacional intensamente. Lo que estamos viendo es que somos m¨¢s espejo de otros. Por ejemplo en Latinoam¨¦rica. Tenemos un acuerdo con la Organizaci¨®n de Estados Americanos. En Espa?a hay veces en que tenemos que estar orgullosos de que una instituci¨®n sea referente internacional y haya pa¨ªses que nos pidan ayuda porque quieran tener un Incibe en su pa¨ªs.

La ciberdelincuencia no entiende de fronteras. Antes los cacos los ten¨ªan m¨¢s dif¨ªcil porque se expon¨ªan f¨ªsicamente, pero ahora con la tecnolog¨ªa lo hace desde cualquier parte

P. ?El Incibe crece a un ritmo sostenible para la importancia que tiene la ciberseguridad?

R. El riesgo en ciberseguridad crece a nivel exponencial pero una organizaci¨®n no puede seguir ese ritmo. Seguiremos creciendo de una manera sostenible. Ser¨ªa una inconsciencia si creci¨¦ramos en 200 personas. El organigrama debe ir creciendo poco a poco.

P. ?Ser¨¢ suficiente para el ritmo al que crecen los malos?

R. Nosotros estamos satisfechos con el nivel de crecimiento.

P. Incibe pasar¨¢ de cerca de 80 empleados en 2018 a 140 en 2021, ?cu¨¢ntos tienen perfil t¨¦cnico?

R. Alrededor del 80%. El porcentaje de ingenieros es muy alto, pero tambi¨¦n buscamos matem¨¢ticos, f¨ªsicos. Le¨®n es una ciudad con una universidad que nos trae perfiles muy variados, pero tambi¨¦n necesitamos gestores de equipos.

P. ?C¨®mo logra atraer el Incibe el talento a Le¨®n?

R. Puedo hablar de mi ejemplo. Soy granadina, madrile?a de adopci¨®n y ahora estoy en Le¨®n por el proyecto. Las nuevas tecnolog¨ªas nos permiten trabajar desde cualquier sitio. Ciudades como Le¨®n, que es magn¨ªfica para vivir, pueden atraer mucho talento. Muchas compa?¨ªas grandes est¨¢n yendo a Le¨®n.

P. ?Qu¨¦ ofrece Incibe?

R. Incibe es un polo referente a nivel de ciberseguridad y atraemos industria.

P. Hay un foco de ciberseguridad en M¨¢laga tambi¨¦n.

R. Y en Madrid hemos trabajado en un cl¨²ster de ciberseguridad que el Ayuntamiento quiere aglutinar.

P. ?Pero eso no es dispararse al pie para el Incibe?

R. Hay espacio para todos. Igual que en Le¨®n est¨¢ el Incibe y trabajamos tanto como con el Ayuntamiento como con la Junta, queremos hacer lo mismo en otras comunidades. En cada comunidad y cada provincia hay talento.

P. ?Pero Espa?a da para tener focos de ciberseguridad en cada provincia?

R. El gasto en ciberseguridad ser¨¢ este a?o, seg¨²n Gartner, de 128.000 millones de d¨®lares.

P. Pero global.

R. S¨ª. Hay un hueco entre oferta y demanda. Incibe quiere ocupar ese espacio para atraer empresas y start-up que den soluci¨®n a los retos existentes. No quiero cerrarnos puertas. ?Una en cada ciudad? Por qu¨¦ no, si es un sector en crecimiento. Hay que apoyar a la industria.

P. Pero tampoco depende de la administraci¨®n p¨²blica. En M¨¢laga ocurri¨® gracias a VirusTotal, que compr¨® Google. Luego est¨¢ Incibe en Le¨®n y ahora el Ayuntamiento de Madrid tambi¨¦n. En Madrid es donde est¨¢n los clientes. ?El Incibe no deber¨ªa pedirles que se centraran en Le¨®n?

R. No, el cl¨²ster lo va a montar Madrid y nosotros vamos a apoyar cualquier iniciativa que haga que la industria de ciberseguridad crezca. Lleva varios a?os en preparaci¨®n. Ya me pidieron opini¨®n y ayuda hace m¨¢s de cuatro a?os. Ha sido un proyecto que va despacio pero se ver¨¢ en breve.

P. ?D¨®nde estar¨¢?

R. Es mejor pregunt¨¢rselo al Ayuntamiento de Madrid. No habr¨¢ solo empresas privadas y start-ups. La industria actual tambi¨¦n estar¨¢. Se pretende que sea un ecosistema que siga generando negocio.

P. ?Esto es un problema para la captaci¨®n de talento de Incibe? No solo por geograf¨ªa, tambi¨¦n por sueldos.

R. En la parte de salarios no voy a entrar.

Tenemos un programa de ayudas abierto, del que igual no hemos hecho suficiente comunicaci¨®n. Pero no se han agotado. Hicimos un plan muy ambicioso y ha quedado dinero sin entregar

P. ?Pero no es un problema para Incibe en Le¨®n que surja un proyecto as¨ª en Madrid?

R. Nosotros trabajaremos y apoyaremos cualquier iniciativa en cualquier lugar. Hay espacio para todos. Yo he saltado de la empresa privada a la p¨²blica. Hablamos de proyectos profesionales y cuando te gusta, hay m¨¢s cosas adem¨¢s del dinero. ?Hay cheques en blanco en este sector? Claro. Hay mucha competencia y problemas de retenci¨®n de talento.

P. ?No cree que desplazarse a Le¨®n y enfrentarse a los cheques en blanco sea un problema para captar talento para Incibe?

R. No, porque si no grandes empresas no estar¨ªan generando centros en Le¨®n. Hay que poner puentes y dar oportunidades.

P. ?Qu¨¦ empresas de ciberseguridad se han establecido en Le¨®n?

R. Telef¨®nica, H&P, Indra.

P. ?Pero son recientes, a rebufo de Incibe?

R. No son recientes, pero Incibe lleva desde 2006 y no quiero decir que sea a rebufo. Inteco [predecesor de Incibe] en su d¨ªa iba a ser un polo de atracci¨®n de empresas a nivel tecnol¨®gico, que luego se cerr¨® solo a ciberseguridad. Hay varias empresas all¨ª y otras que vendr¨¢n.

P. ?Por qu¨¦ hay pocas mujeres en ciberseguridad?

R. No nos atrae este sector. Quiz¨¢ los modelos cuando hablas de ciberseguridad son un perfil muy t¨¦cnico que trabaja detr¨¢s de un ordenador y quiz¨¢ no nos llama la atenci¨®n. La disciplina es joven, no hay mucho conocimiento y la familia y el entorno nos llevaban hacia carreras que est¨¢n m¨¢s aceptadas. El sector necesita atraer talento. Hace falta m¨¢s gente que estudie carreras t¨¦cnicas. Pero no me gustar¨ªa cerrarlo a lo t¨¦cnico. Necesitamos tambi¨¦n juristas, psic¨®logos que estudien a los cibercriminales. Me gusta dar el mensaje de que no solo puedes acceder si eres licenciado en algo t¨¦cnico, sino que si estudias Derecho, ten algo de curiosidad por la ciberseguridad. Necesitaremos perfiles de ese tipo para ayudar a los t¨¦cnicos.

P. En su caso empez¨® con Matem¨¢ticas.

R. Hice toda mi carrera en nuevas tecnolog¨ªas. Trabaj¨¦ en una empresa que lanz¨® Contaplus y de ahi viene mi conocimiento de la pyme, la industria y la tecnolog¨ªa en Espa?a. Y di el salto de Panda a la ciberseguridad. Yo soy un ejemplo: tras estudiar matem¨¢ticas, Panda fue mi inmersi¨®n en ciberseguridad.

P. ?En Panda entr¨® por arriba?

R. S¨ª, me llamaron para ser la encargada de Espa?a y luego de Iberia. Panda necesitaba en aquel momento un perfil de gesti¨®n. Ten¨ªa unos objetivos que cumplir y entr¨¦ porque me llamaba mucho la atenci¨®n, independientemente del sector. Me di cuenta de lo apasionante que es este mundo.

P. De Panda a Incibe, directamente.

R. Dej¨¦ Panda en 2018 porque quer¨ªa buscar un proyecto que me permitiera seguir desarroll¨¢ndome, y estuve esperando varios meses a Incibe.

P. Quer¨ªa mucho ir a Le¨®n.

R. Quer¨ªa ir a Le¨®n, efectivamente.